瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】我的机器中了Trojan-Spy.Win32.Agent.iw木马,谁能帮帮我

1   1  /  1  页   跳转页

【求助】我的机器中了Trojan-Spy.Win32.Agent.iw木马,谁能帮帮我

收藏
我是寒江月
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-11 14:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】我的机器中了Trojan-Spy.Win32.Agent.iw木马,谁能帮帮我

【求助】我的机器中了Trojan-Spy.Win32.Agent.iw木马,用杀毒软件和杀木马软件都没杀掉,但是能检测出来
谁能帮帮我!
现在的木马是越来越多,一会就增长了20多个
最后编辑2006-04-05 14:09:17
分享到：
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2006-01-11 15:37 | 短消息 资料
字号： 小 中 大 2楼

【回复“我是寒江月”的帖子】解决问题需要您尽量提供关键信息，谢谢配合。
需要提供的信息一般有以下几点，您也可以将相关病毒问题的病毒报告（查毒报告）贴出来。

病毒名称（全名，完整的病毒名称）

病毒文件及所在位置的完整路径

反病毒软件的处理结果（清除/删除失败等）
gototop
 
lansetiankong
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2004-12-19
  • 来自:
发表于： 2006-01-15 22:19 | 短消息 资料
字号： 小 中 大 3楼

帮忙顶一下
gototop
 
流浪佳人
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2006-01-12
  • 来自:
发表于： 2006-01-15 22:46 | 短消息 资料
字号： 小 中 大 4楼

【回复“我是寒江月”的帖子】你玩过绝对女神吗
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2006-01-15 22:52 | 短消息 资料
字号： 小 中 大 5楼

引用:
【我是寒江月的贴子】【求助】我的机器中了Trojan-Spy.Win32.Agent.iw木马,用杀毒软件和杀木马软件都没杀掉,但是能检测出来
谁能帮帮我!
现在的木马是越来越多,一会就增长了20多个
...........................

这个烂马是个DLL木马，插进程的破东东。
插哪个进程？我也不清楚。今天有人给了我个样本，在我的系统中无法运行（气死！）

可以考虑用IceSword，先禁止进程创建，然后结束一切可以结束的进程，最后用IceSword删除system32下的ServeHost.exe和ServeHost.dll。
最后清理注册表。
gototop
 
lansetiankong
头像
健康舞勺狮
  • 帖子:233
  • 注册: 2004-12-19
  • 来自:
发表于： 2006-01-15 23:40 | 短消息 资料
字号： 小 中 大 6楼

顶
gototop
 
CAJINCHEN
头像
初生襁褓狮
  • 帖子:375
  • 注册: 2005-07-30
  • 来自:
发表于： 2006-01-16 01:38 | 短消息 资料
字号： 小 中 大 7楼

首先用hijackthis扫描确定其服务名称,禁止之,删除相关文件和注册表键值.
gototop
 
zhz777
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2006-04-05
  • 来自:
发表于： 2006-04-05 14:09 | 短消息 资料
字号： 小 中 大 8楼

Trojan-Spy.Win32.Agent.iw
我也今天遇到了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT